feat(episode): DEPURA_la-decisin-enmarcada_S20260806.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 1 — COMPASS: La decisión, enmarcada

episodes/DEPURA_la-decisin-enmarcada_S20260806.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,52 @@
+---
+episode_id: "332b1812-9384-4bd8-a533-a1d88e2be15f"
+puente_flat: "DEPURA_la-decisin-enmarcada_S20260806.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260806.SN_EJECUTOR"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — COMPASS: La decisión, enmarcada"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-08-07T02:22:33.589503+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Tiene razón el guardián de PRÓLOGO: te presenté dos caminos sin contarte la historia de la pregunta. La completo, que es corta.
+
+## La decisión, enmarcada
+
+**Lo que realmente decides no es "quién teclea la línea".** Es si le das a esta sesión —y a las futuras— **permiso permanente de escritura sobre el archivo que gobierna todos los hooks**.
+
+### De dónde viene
+
+Cuando montaste EMBER, `settings.json` quedó protegido en dos capas distintas, y hoy vimos que son independientes: la **Ley Zero D3** (doctrina interna: pide tu confirmación, y tu GO la resolvió) y los **permisos del harness** (infraestructura: ni siquiera consulta la doctrina). La segunda existe justamente para casos como éste — que una autorización dada en un momento de confianza no se convierta en acceso permanente al punto más frágil del sistema.
+
+Dicho de otro modo: **la protección funcionó como debía**, y por eso no la rodeé.
+
+### Qué implica cada camino
+
+- **Camino 1 (lo haces tú):** te cuesta unos minutos, una sola vez. La protección sigue intacta para todo lo que venga después.
+- **Camino 2 (me habilitas el permiso):** yo lo hago ahora, pero ese permiso **no se cierra solo al terminar**. Queda abierto para cualquier sesión futura, incluidas las que no supervises. Y hoy mismo comprobamos que las instancias nos equivocamos: en este chat tres mediciones mías salieron falsas.
+
+### Mi inclinación
+
+**Camino 1.** No por prudencia genérica, sino por algo concreto: el beneficio de que yo lo haga es ahorrarte cinco minutos *una vez*; el coste es abrir permanentemente el archivo cuya rotura tumba el arranque completo. Es un mal cambio.
+
+Lo que me haría cambiar de opinión: que esto fuera a repetirse a menudo. Si cablear hooks se vuelve rutina semanal, la fricción justifica revisar el permiso — pero entonces la conversación correcta es *cómo* abrirlo (¿sólo ese archivo? ¿con qué validación previa?), no abrirlo de golpe hoy.
+
+### La pregunta
+
+Lo único que pongo en tus manos: **¿prefieres teclear tú esa línea una vez, o abrir el permiso de forma permanente?**
+
+Si eliges lo primero, el procedimiento exacto está en tu cola como `CABLEAR-SELFAWARE-DENY` y en mi mensaje anterior. Si eliges lo segundo, dime y lo hago en cuanto el permiso esté.
+
+**Hice.** Ejecuté tu GO hasta donde el entorno me dejó: identidad re-fijada, presencia declarada, rollback verificado por git — y al insertar la línea, denegación por permisos. No la rodeé.
+
+**Falta.** Sólo esa línea. Todo lo demás del arco está cerrado y en los 3 remotos.
+
+**Mi consejo.** Tecléala tú. Cinco minutos una vez valen más que dejar abierto el archivo que puede tumbar el arranque.